漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The X.509 certificate-trust implementation in Apple iOS before 9.1 does not recognize that the kSecRevocationRequirePositiveResponse flag implies a revocation-checking requirement, which makes it easier for man-in-the-middle attackers to spoof endpoints by leveraging access to a revoked certificate.
漏洞信息
N/A
漏洞
N/A
漏洞
Apple iOS 安全漏洞
漏洞信息
Apple iOS是美国苹果(Apple)公司为移动设备所开发的一套操作系统。 Apple iOS 9.0.2及之前版本的X.509 certificate-trust实现过程中存在安全漏洞,该漏洞源于程序指定了kSecRevocationRequirePositiveResponse标志但没有正确实现。攻击者可通过使用撤销的证书利用该漏洞实施中间人攻击,伪造端点。
漏洞信息
N/A
漏洞
N/A